SymantecWhitePaper-逆转恶意软件.PDF

.. 企 白 .. 业 皮 .. 安 书 .. 全 : . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 一种全面防御独特目标性攻击的方法 逆转恶意软件 本白皮书的适用受众本白皮书的适用受众 企业信息安全高层管理人员和团队可使用本文档了解一种基于信誉的 新安全技术，这种技术甚至可以识别并阻止高度混淆型恶意代码，无 需用户干预，同时还可以提高系统性能。 逆转恶意软件 一种全面防御独特目标性攻击的方法 目录 简介 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 结构性变化 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 检测的方面 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 要求 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2 分析互联网上每一个可访问、可执行文件并编制其目录 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2 2. 确定每个独特文件的盛行程度和出现时间数据 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2 3. 确定各文件的出处和连接 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2 4. 向各文件应用分层检测技术 . . . . . . . . . . . . . . .